访问日志

开启访问日志

通常是因为访问日志数据量很大导致，可以通过以下几个方法解决：

最优先推荐的方法是在”系统设置”–“高级设置”–“日志数据库”中添加新的数据库节点，这样可以将访问日志数据分散到多个数据库上，降低单点的负载，提升访问速度；建议每300-500万左右的数据量添加一个新的数据库节点；数据库节点可以主机地址使用同一个，只要设置数据库名不同即可，比如cloud_logs1、cloud_logs2；
在网站设置中”访问日志”中设置”是否只记录WAF相关日志”，这样将不会记录非WAF相关日志，可以有效减少访问日志数量，提升查询速度；
在”网站列表”菜单–“访问日志”–“设置”中，设置”采样率”，只记录一部分采样数据，这样可以有效减少访问日志数量，提升查询速度。

请参考”访问日志查询慢怎么回事？”一段内容，解决方案一致。

此项功能为商业版功能，可以在”日志策略”中添加新的策略，存储类型选择为”ElasticSearch”，保存设置后，访问日志将在存储在MySQL数据库的同时，也会发送到ElasticSearch。

服务已经开启了访问日志，而且有正常访问，但是后台无法显示访问日志，可能的几个原因：

检查节点服务器的时间是否和管理系统服务器是否一致，可以使用 date 命令查看：
```
date
```
结果类似于 Thu May 12 19:56:53 CST 2022；
节点配置没有同步更新或者日志无法从节点上传到API节点，请检查节点是否离线，并查看节点的运行日志是否有异常；
检查是否在当前服务的某个路由规则中禁用了访问日志。

我们增加一个新的命令，cloud-node accesslog，用来在边缘节点上快速、实时查询访问日志，同时可以用来将访问日志存储到边缘节点硬盘上，具体用法请参考边缘节点常用命令一节。

从v1.0.3开始，可以在“网站列表” – “访问日志” – “设置” 中设置是否显示地理区域信息和运营商信息。